Verwenden des Bedingungs-Generators zum Erstellen von Suchabfragen in eDiscovery

Der Bedingungs-Generator bietet eine benutzerfreundliche Suchoberfläche, wenn Sie Suchabfragen in eDiscovery erstellen. Verwenden Sie den Bedingungs-Generator in Such- und Überprüfungssätzen, um einfache und komplexe Schlüsselwort (keyword) Abfragen, Abfragen mit Operatoren (AND, OR) oder beides zu erstellen, um Elemente in Ihrem organization zu identifizieren.

Verwenden des Bedingungs-Generators

Verwenden Sie die folgenden Steuerelemente, um eine Abfrage und benutzerdefinierte bedingte Filterung für Ihre Suche zu erstellen:

• Die Keywords-Bedingung ist immer als erste Bedingung in Ihrer Abfrage verfügbar, sodass Sie leicht mit Suchaufgaben beginnen können. Diese Bedingung unterstützt nur den Equal-Operator und wird mithilfe von Delete aus Ihrer Abfrage entfernt. Wenden Sie im Feld Wert der Keywords-Bedingung logische Operatoren wie AND, OR und NEAR an. Wenn Sie z. B. red AND blue EINGEBEN, wird AND als logischer Operator und nicht als Literal Schlüsselwort (keyword) behandelt. Um nach einem genauen Ausdruck wie "red and blue"zu suchen, schließen Sie den Text in Anführungszeichen ein. Dadurch wird die Suchmaschine angewiesen, den Text als einzelne Zeichenfolge zu behandeln. Sie können auch die EINGABETASTE auf Der Tastatur drücken, um ein neues Raster für die nächste Schlüsselwort (keyword) zu erstellen. Wenn Sie eine Liste von Schlüsselwörtern einfügen, die durch Zeilenumbrüche (Wagenrückläufe) getrennt sind, generiert das System automatisch ein separates Raster für jede Schlüsselwort (keyword).

  Wenn mehrere Schlüsselwort (keyword) Segmente mithilfe des Bedingungs-Generators eingegeben werden, kann die Abfrage in KeyQL konvertiert werden, und jedes Schlüsselwort (keyword) Segment wird durch c:s getrennt. Wenn Ihre Abfrage mehrere Schlüsselwort (keyword) Bedingungen enthält, enthält die resultierende KeyQL c:s, um sicherzustellen, dass Schlüsselwort (keyword) Segmentierung angezeigt wird, damit Treffer pro Segment angezeigt werden. Dieses Verhalten erfolgt automatisch und erfordert keine manuelle Eingabe von c:s im KeyQL Builder.

  Hinweis

  Um einen Schlüsselwort (keyword) Bericht in der Statistikansicht zu generieren, müssen Sie mindestens zwei Schlüsselwort (keyword) Raster auffüllen. Wenn Sie nur einen einzelnen Schlüsselwort (keyword) eingeben, spiegelt die angezeigte Trefferanzahl die Ergebnisse für diesen Schlüsselwort (keyword) wider, und es wird kein Schlüsselwort (keyword) Bericht generiert.

• Bedingungen hinzufügen: Fügen Sie eine Bedingung für die spezifischen Datenquellen für die Suche hinzu. Um Ihrer Abfrage zusätzliche Bedingungen hinzuzufügen, wählen Sie Bedingungen hinzufügen aus, um die Liste der verfügbaren Bedingungen anzuzeigen. Jede Bedingungswertauswahl fügt Ihrer Abfrage eine neue Bedingung hinzu. Wählen Sie den operator AND/OR entsprechend aus.

• AND/OR: Mit diesen bedingten logischen Operatoren können Sie den Abfragevorgang auswählen, der für eine bestimmte Bedingung gilt. Mit diesen Operatoren können Sie mehrere Bedingungen verwenden, die mit Ihrer Abfrage verbunden sind. Der Operator, der der Schlüsselwort (keyword) Bedingung folgt, muss AND sein.

• Auswählen eines Operators: Abhängig von der ausgewählten Bedingung können die für die Bedingung kompatiblen Operatoren ausgewählt werden. Wenn Sie z. B. die Bedingung Datum auswählen, sind die verfügbaren Operatoren Before, After und Between. Wenn Sie die Bedingung Größe (in Bytes) auswählen, sind die verfügbaren Operatoren Größer als, Größer oder gleich, Kleiner als, Kleiner oder gleich, Zwischen und Gleich.

• Wert: Je nach ausgewählter Bedingung werden die für die Bedingung kompatiblen Werte im Bereich mit den Wertdetails angezeigt, oder Sie können inline hinzufügen. Abhängig vom Bedingungstyp, der dem Wert zugeordnet ist, werden Optionen zum Definieren, Filtern oder Suchen nach Werten angezeigt, die der ausgewählten Bedingung zugeordnet sind. Wenn Sie beispielsweise Absender als Bedingung auswählen, können Sie nach bestimmten Benutzern in Ihrer organization oder externen Benutzern suchen und diese hinzufügen. Wenn Sie Größe (in Bytes) als Bedingung auswählen, wird die Option zum Eingeben einer Zahl für die Größe als Wert angezeigt. Wenn der Wert leer ist, wird der Rand des Wertfelds rot angezeigt, um Sie darüber zu informieren, dass ein Wert erforderlich ist.

• Löschen einer Filterbedingung: Um eine einzelne Bedingung zu entfernen, wählen Sie das Löschsymbol rechts neben jeder Filterzeile aus.

• Löschen eines Filterwerts: Um den Wert für eine bestimmte Bedingung zu löschen, wählen Sie das Symbol zum Entfernen rechts neben jeder Filterzeile aus.

• Als Entwurf speichern: Um den aktuellen Satz von Bedingungen als Entwurf zu speichern, wählen Sie Als Entwurf speichern über dem Bereich des Bedingungs-Generators aus.

• Verwerfen: Wenn Sie änderungen an der Suche verwerfen möchten, einschließlich Bedingungen und Datenquelle, wählen Sie Verwerfen über dem Bereich des Bedingungs-Generators aus.

Richtlinien für die Verwendung von Bedingungen

Beachten Sie bei der Verwendung von Suchbedingungen die folgenden Richtlinien:

• Eine Bedingung verbindet sich logisch mit der Schlüsselwort (keyword) Abfrage (angegeben in der Schlüsselwort (keyword) Bedingung) durch den AND-Operator. Diese Verbindung bedeutet, dass Elemente sowohl die Schlüsselwort (keyword) Abfrage als auch die Bedingung erfüllen müssen, die in den Ergebnissen enthalten sein soll.
• Alle Bedingungen, die der Schlüsselwort (keyword) Bedingung folgen, werden gruppiert.
• Wenn Sie einer Suchabfrage zwei oder mehr eindeutige Bedingungen hinzufügen (Bedingungen, die unterschiedliche Eigenschaften angeben), werden diese Bedingungen durch die Operatoren AND und OR logisch verbunden. Diese Verbindung bedeutet, dass die Suche nur Elemente zurückgibt, die alle Bedingungen (zusätzlich zu allen Schlüsselwort (keyword) Abfrage) erfüllen.
• Wenn Sie einer einzelnen Bedingung mehrere Werte (durch Kommas oder Semikolons getrennt) hinzufügen, werden diese Werte durch den OR-Operator verbunden. Diese Verbindung bedeutet, dass die Suche Elemente zurückgibt, wenn sie einen der angegebenen Werte für die Eigenschaft in der Bedingung enthalten.
• Jede Bedingung, die einen Operator mit der Logik Contains und Equals verwendet, gibt ähnliche Suchergebnisse für einfache Zeichenfolgensuchen zurück. Eine einfache Zeichenfolgensuche ist eine Zeichenfolge in der Bedingung, die keinen Wildcard enthält. Beispielsweise gibt eine Bedingung, die Equals any von verwendet, die gleichen Elemente wie eine Bedingung zurück, die Contains any von verwendet.
• Die Suchabfrage, die Sie mithilfe des Felds für Schlüsselwörter und bedingungen erstellen, wird auf der Seite Suchen im Detailbereich für die ausgewählte Suche angezeigt. In einer Abfrage gibt alles rechts neben der Notation (c:c) Bedingungen an, die Sie der Abfrage hinzufügen. Verwenden (c:c) Sie nicht in manuell eingegebenen Abfragen. (c:c) ist nicht gleich AND oder OR.

Suchen und Auswählen von Bedingungen

Wenn Sie bedingungen hinzufügen im Bedingungs-Generator auswählen, erhalten Sie schnellen Zugriff auf einige häufig verwendete Bedingungen wie Datum, Betreff/Titel und Teilnehmer sowie bedingungen, die Sie zuletzt verwendet haben. Wählen Sie Mehr anzeigen aus, und der Bereich Select which conditions to add flyout (Flyout auswählen) wird angezeigt, um Ihre Suchabfrage mit bestimmten Bedingungen zu verfeinern. Verwenden Sie die Optionen in den folgenden Abschnitten, um die entsprechenden Bedingungen auszuwählen.

Filtern von Bedingungen nach Bereich

Filtern Sie die Bedingungsansicht schnell nach Postfächern und Websiteeigenschaften, um eine bestimmte Bedingung für Ihre Suchabfrage zu finden. Filtern Sie verfügbare Bedingungen in den folgenden globalen Gruppen:

• Alle: Zeigt alle Bedingungen und Bedingungsgruppen an.
• Allgemein: Filtert und zeigt nur die Bedingungen an, die sowohl für Postfächer als auch für Websites gelten.
• Exchange-Postfächer: Filtert und zeigt nur die Bedingungen an, die für Postfächer gelten.
• SharePoint- und OneDrive-Websites: Filtert und zeigt nur die Bedingungen an, die für SharePoint- und OneDrive-Websites gelten.

Bedingungsauswahl

Um schnell nach einer bestimmten Bedingung zu suchen, verwenden Sie das Feld Teilen Sie uns, wonach Sie suchen , um den Namen der Bedingung einzugeben. Die Ergebnisse werden automatisch auf den Filter für globale Gruppen ausgerichtet. Wenn Sie z. B. nach einer Bedingung mit dem Namen Type suchen möchten (oder nach einer Bedingung, die den Ausdruckstyp im Bedingungsnamen enthält), wählen Sie Alle als globalen Filter aus, und geben Sie dann im Feld Teilen Sie uns mit, wonach Sie suchen ein. Die Bedingungsansicht gibt alle Bedingungen in allen Bedingungsgruppen zurück, die den Ausdruckstyp enthalten. Wählen Sie die anwendbare Bedingung aus, die Ihrer Suchabfrage hinzugefügt werden soll.

Szenariobeispiel

Der eDiscovery-Administrator muss eine Abfrage erstellen, um E-Mails zu finden, die zwischen dem 15. September 2024 und dem 15. Oktober 2024 von User1 an User2 gesendet wurden und die die Schlüsselwörter Compliance und Audit enthalten. In diesem Beispiel erstellt der Administrator die folgende Abfrage mithilfe des neuen Abfrage-Generators:

1. Für den ersten Filter verwendet der Administrator die Keywords-Bedingung, den Equal-Operator und die Complianceüberwachung als Schlüsselwort (keyword) Wert.
2. Als Nächstes wählt der Administrator Bedingungen hinzufügen aus, wählt Absender aus, wählt dann den Operator Contains any of und gibt User1@contoso.com dann in das Feld Wert ein. Dies kann externe Benutzer umfassen.
3. Als Nächstes wählt der Administrator Bedingungen hinzufügen aus, wählt den Filter An aus, wählt dann den Operator Contains any of of und dann User2@contoso.com in das Feld Wert aus. Dies kann externe Benutzer umfassen.
4. Um den Datumsbereich zu definieren, wählt der Administrator Bedingungen hinzufügen aus, wählt Datum aus, wählt dann den Operator Zwischen und dann das Start- und Enddatum für den Wert aus.
5. Schließlich wählt der Administrator Abfrage ausführen aus, um Ergebnisse zurückzugeben, die den Bedingungen und ihren Werten entsprechen.

Verwenden von Suchbedingungen

Sie können einer Suchabfrage Bedingungen hinzufügen, um eine Suche einzugrenzen und einen optimierteren Satz von Ergebnissen zurückzugeben. Jede Bedingung fügt dem KeyQL Suchabfrage eine -Klausel hinzu, die beim Starten der Suche erstellt und ausgeführt wird.

• Sonderzeichen
• Bedingungen für allgemeine Eigenschaften
• Bedingungen für E-Mail-Eigenschaften
• Bedingungen für Dokumenteigenschaften
• Mit Bedingungen verwendete Operatoren

Sonderzeichen

Einige Sonderzeichen sind nicht im Suchindex enthalten und daher nicht durchsuchbar. Diese Einschränkung gilt auch für die Sonderzeichen, die Suchoperatoren in der Suchabfrage darstellen. Hier finden Sie eine Liste von Sonderzeichen, die entweder durch ein Leerzeichen in der tatsächlichen Suchabfrage ersetzt werden oder einen Suchfehler verursachen.

+ - = : ! @ # % ^ & ; _ / ? ( ) [ ] { }

Bedingungen für allgemeine Eigenschaften

Erstellen Sie eine Bedingung mit allgemeinen Eigenschaften, wenn Sie Postfächer und Websites in derselben Suche durchsuchen. In der folgenden Tabelle sind die verfügbaren Eigenschaften aufgeführt, die beim Hinzufügen einer Bedingung verwendet werden sollen.

Bedingungen für E-Mail-Eigenschaften

Erstellen Sie eine Bedingung mithilfe von E-Mail-Eigenschaften beim Durchsuchen von Postfächern oder öffentlichen Ordnern in Exchange Online. In der folgenden Tabelle sind die E-Mail-Eigenschaften aufgeführt, die Sie für eine Bedingung verwenden können. Diese Eigenschaften sind eine Teilmenge der zuvor beschriebenen E-Mail-Eigenschaften. Diese Beschreibungen werden zur Vereinfachung wiederholt.

Bedingungen für Dokumenteigenschaften

Erstellen Sie eine Bedingung mithilfe von Dokumenteigenschaften, wenn Sie auf SharePoint- und OneDrive-Websites nach Dokumenten suchen. In der folgenden Tabelle sind die Dokumenteigenschaften aufgeführt, die Sie für eine Bedingung verwenden können. Diese Eigenschaften sind eine Teilmenge der zuvor beschriebenen Standorteigenschaften. Diese Beschreibungen werden zur Vereinfachung wiederholt.

Mit Bedingungen verwendete Operatoren

Wenn Sie eine Bedingung hinzufügen, wählen Sie einen Operator aus, der dem Typ der Eigenschaft für die Bedingung entspricht. Die folgende Tabelle beschreibt die Operatoren, die mit Bedingungen arbeiten, und enthält den entsprechenden Operator, der in der Suchabfrage verwendet wird.